Уязвимость BDU:2019-04702

Идентификатор: BDU:2019-04702.

Наименование уязвимости: Уязвимость документоориентированной системы управления базами данных MongoDB, связанная с недостатками разграничения доступа, позволяющая нарушителю выполнить произвольный код.

Описание уязвимости: Уязвимость документоориентированной системы управления базами данных MongoDB связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специального приложения
Уязвимое ПО: СУБД 10gen MongoDb от 3.4.0 до 3.4.22 | СУБД 10gen MongoDb от 3.6.0 до 3.6.14 | СУБД 10gen MongoDb от 4.0.0 до 4.0.11 |

Наименование ОС и тип аппаратной платформы: Windows |
Дата выявления: 15.07.2019.
CVSS 2.0: AV:N/AC:M/Au:N/C:N/I:P/A:N
Уровень опасности уязвимости: Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,1)

Возможные меры по устранению:
Использование рекомендаций:
https://jira.mongodb.org/browse/SERVER-42233.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2019-2390.

Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://cxsecurity.com/cveshow/CVE-2019-2390/
https://jira.mongodb.org/browse/SERVER-42233